Política de Monitoreo de Contenido, Confianza y Seguridad

1. Propósito y alcance

Esta Política de Monitoreo de Contenido ("Política") establece los estándares, flujos de trabajo y controles obligatorios que PLADA TECHNOLOGIES LTD ("la Empresa") aplica a cada pieza de contenido generado por usuarios o licenciado que se sube, transmite o aloja en su(s) plataforma(s). La Política se aplica a todos los empleados, contratistas, proveedores externos de moderación, sistemas automatizados y socios de la plataforma involucrados en la ingesta, revisión, almacenamiento o distribución de contenido.

La Política existe para:

• Garantizar tolerancia cero para el material de abuso sexual infantil (CSAM), el contenido no consensuado y otras categorías de material ilegal.
• Verificar que cada intérprete representado en contenido adulto sea un adulto documentado y con consentimiento.
• Mantener el cumplimiento de la ley federal de EE. UU. sobre conservación de registros (18 U.S.C. §§ 2257/2257A), las obligaciones de reporte de CSAM (18 U.S.C. § 2258A), FOSTA-SESTA, y las regulaciones estatales e internacionales aplicables (p. ej., UK Online Safety Act, EU Digital Services Act).
• Proporcionar un proceso de revisión consistente, auditable y humano tanto para los sistemas automatizados como para los moderadores humanos.

Esta Política se aplica independientemente del estado de monetización, donde todo el contenido es creado por modelos generados por inteligencia artificial.

2. Definiciones

• CSAM: Material de Abuso Sexual Infantil, incluyendo cualquier representación visual de un menor (menor de 18) involucrado en conducta sexual explícita, o contenido que sea generado digitalmente, sintetizado por IA, o alterado (p. ej., deepfake, 'rejuvenecido') para representar a un menor en tal conducta.
• Contenido No Consensuado (NCC): Material que representa a una persona real en un contexto sexual o íntimo distribuido sin el conocimiento o consentimiento de esa persona, incluyendo 'porno de venganza', contenido de cámara oculta/voyerista, e imágenes íntimas no consensuadas generadas o alteradas por IA (NCC sintético/deepfake).
• Verificación de Edad e Identidad (AIV): El proceso de confirmar, mediante identificación emitida por el gobierno y coincidencia de prueba de vida, que cada intérprete tiene al menos 18 años de edad y es la persona representada.
• Notificador de Confianza: Un individuo u organización verificada (p. ej., NCMEC, línea directa miembro de INHOPE, enlace con las fuerzas del orden) cuyos reportes reciben revisión acelerada.
• Nivel de Escalamiento: La clasificación interna de gravedad (Niveles 1-3, ver Sección 8) que determina la urgencia de revisión y la aprobación requerida.

3. Principios rectores

• Tolerancia cero, siempre: Nunca se permite que los modelos de IA generen CSAM confirmado o sospechoso. Ninguna excepción, apelación o justificación comercial anula esta regla.
• Verificar antes de publicar: Ningún contenido se publica sin revisión, y todo el contenido es generado por modelos de inteligencia artificial.
• Defensa en profundidad: Ningún control único (automatizado o humano) se considera suficiente; cada categoría de contenido prohibido es verificada por al menos dos mecanismos independientes.
• Mejora continua: Los modelos de detección, las listas de palabras clave y las guías para revisores se actualizan de forma recurrente en respuesta a patrones de daño emergentes (p. ej., nuevas técnicas de generación por IA).

4. Categorías de contenido prohibido

Las siguientes categorías están prohibidas en toda circunstancia y activan la eliminación inmediata. Las categorías marcadas con (*) además activan el reporte externo obligatorio según la Sección 9.

4.1 Prohibiciones absolutas

• Material de abuso sexual infantil (*): cualquier representación real, animada o generada por IA de un menor en conducta sexual explícita, incluyendo contenido que estilice o etiquete a intérpretes adultos como menores ('age-play' comercializado como menor de edad).
• Contenido no consensuado (*): grabaciones de cámara oculta, distribución sin consentimiento del sujeto, y deepfakes/imágenes sintéticas no consensuadas de personas reales.
• El contenido con temática de incesto presentado como factual/real, la bestialidad, la necrofilia, y las representaciones de violencia no simulada, mutilación o muerte no pueden ser generados por los modelos de IA.
• El contenido que represente o solicite actos sin consentimiento documentado de todas las partes representadas, incluyendo contenido de IA de 'infidelidad'/cámara espía, nunca está permitido presentarse en el sitio.

4.2 Restringido / Requiere controles adicionales

• Contenido fetichista que involucre regresión de edad simulada, o vestuario/accesorios que creen ambigüedad sobre la edad de un intérprete (rechazado a la espera de revisión manual de plausibilidad de edad) por los modelos de IA.
• Contenido sexual generado o modificado por IA de cualquier tipo, retenido a la espera de verificación de procedencia y consentimiento según la Sección 6.3.

5. Verificación de edad e identidad (controles de incorporación)

Ningún individuo puede ver contenido hasta que se completen y almacenen los siguientes elementos según la Sección 13:

• Identificación con foto emitida por el gobierno que confirme que el intérprete tiene 18 años de edad o más.
• Un formulario de autorización/consentimiento del modelo firmado para cada pieza específica de contenido, haciendo referencia al contenido mediante un ID de producción único.
• Una verificación de prueba de vida en tiempo real (selfie con ID o video de atestación) que haga coincidir al intérprete con la ID enviada.
• Verificación secundaria de ID/base de datos (p. ej., servicio de validación de ID gubernamental) para jurisdicciones con riesgo elevado de fraude.

Los registros requeridos bajo 18 U.S.C. § 2257/2257A se compilan en un archivo de Custodio de Registros indexado por ID, y se ponen a disposición para inspección regulatoria según los requisitos estatutarios.

6. Flujo de trabajo de carga y revisión previa a la publicación

6.1 Ingesta

Cada archivo, al cargarse, se somete automáticamente a hash, escaneo de metadatos, y se enruta a una cola de revisión antes de volverse visible para cualquier usuario que no sea quien lo subió.

6.2 Detección automatizada (ver Sección 7 para detalle de herramientas)

Los clasificadores de aprendizaje automático puntúan indicadores de coacción, armas y otras categorías prohibidas.

6.3 Contenido generado por IA

El contenido que es totalmente generado o modificado por IA se retiene de la publicación hasta que pase la misma detección de CSAM y NCC que cualquier otra carga. El contenido sintético que podría plausiblemente representar a un menor real e identificable se trata como CSAM bajo la Sección 4.1 independientemente del origen de IA alegado.

7. Tecnología de detección automatizada

• Bases de datos de coincidencia de hash: Integración con programas reconocidos de intercambio de hash de CSAM (p. ej., la base de datos de hash de NCMEC, consorcios de la industria para el intercambio de hash) para bloquear archivos ilegales conocidos en la carga, antes de que ojos humanos los vean.
• Clasificadores perceptuales/de IA: Los modelos de aprendizaje automático puntúan las cargas y solo permiten que se suba contenido generado por IA en el sitio.
• Escaneo de texto y metadatos: Escaneo automatizado de palabras clave y subtítulos en busca de lenguaje relacionado con la edad, la coacción o la trata en títulos, etiquetas, subtítulos y comentarios.
• Gobernanza de modelos: Todos los modelos de detección tienen control de versiones, se prueban para la tasa de falsos negativos en las clases de CSAM/NCC antes de su implementación, y nunca se usan como única base para publicar contenido, solo para bloquearlo o escalarlo.

8. Proceso de revisión de moderación humana

El contenido y los reportes que requieren juicio humano se clasifican en niveles de escalamiento:

• Nivel 1, Crítico (revisión dentro de 1 hora, cobertura 24/7): sospecha de CSAM, sospecha de trata/coacción, reportes de daño inminente, solicitudes de las fuerzas del orden.
• Nivel 2, Alto (revisión dentro de 24 horas): sospecha de contenido no consensuado, sospecha de intérprete menor de edad sin evidencia confirmada, cuentas reincidentes.
• Nivel 3, Estándar (revisión dentro de 5 días hábiles): disputas de política/etiquetado, problemas de calidad y categorización, reportes rutinarios de usuarios.

Las determinaciones de Nivel 1 requieren la aprobación de un moderador senior o de un líder de Confianza & Seguridad antes de la acción final y el reporte. Todas las decisiones se registran con el ID del revisor, marca de tiempo, evidencia revisada y justificación.

9. Reporte externo obligatorio

Cuando aplica la ley de EE. UU., la Empresa cumple con 18 U.S.C. § 2258A. Al identificar aparente CSAM, la Empresa:

• Restringe inmediatamente el acceso público al material y lo preserva en un almacén de evidencia seguro.
• Presenta un reporte ante la CyberTipline del National Center for Missing & Exploited Children (NCMEC) tan pronto como sea razonablemente posible, incluyendo toda la información de contenido y cuenta legalmente requerida.
• Preserva el material reportado durante el período de retención estatutario (no menos de 90 días, o más si lo solicita NCMEC o las fuerzas del orden) y no lo visualiza, copia ni distribuye más allá de lo que requiere el reporte.
• Coopera con el proceso legal posterior de las fuerzas del orden (cartas de preservación, citaciones, órdenes de registro) a través de un asesor legal designado.

Para jurisdicciones fuera de EE. UU., la Empresa reporta a la línea directa nacional aplicable (p. ej., miembros de la red INHOPE) y a las fuerzas del orden según se requiera localmente. La sospecha de trata o coacción se deriva por separado a las fuerzas del orden y, cuando corresponda, a las líneas directas nacionales de trata de personas.

10. Mecanismos de reporte de usuarios y notificadores de confianza

• Un control 'Reportar' persistente está disponible en cada pieza de contenido y en cada perfil de usuario, sin requerir inicio de sesión de cuenta para enviar un reporte de sospecha de CSAM o contenido no consensuado.
• Los reportes que alegan CSAM o falta de consentimiento se enrutan automáticamente a las colas de Nivel 1 independientemente de la categoría seleccionada por el reportante.
• Los Notificadores de Confianza (NCMEC, líneas directas de INHOPE, enlaces verificados de las fuerzas del orden) tienen un canal de envío dedicado y acelerado y un punto de contacto.
• Los reportantes reciben un número de referencia de caso; donde sea legalmente permisible, se les notifica el resultado sin divulgar detalles confidenciales de moderación.

11. Solicitudes de retirada, DMCA y derecho de eliminación

• Las notificaciones de retirada por derechos de autor (DMCA) son procesadas por el agente DMCA designado dentro de los plazos estatutarios, con procedimientos de contranotificación disponibles para quienes suben contenido.
• Cualquier individuo representado puede solicitar la eliminación del contenido que lo muestre, sin necesidad de probar la falta de consentimiento, a la espera de la verificación de identidad; dichas solicitudes se tratan como Nivel 2 como mínimo.
• El contenido no consensuado confirmado y el CSAM se eliminan permanentemente y no se restauran bajo ninguna contranotificación o apelación.

12. Capacitación, apoyo y bienestar de los moderadores

• Todos los moderadores completan una capacitación obligatoria que cubre las definiciones legales de CSAM y NCC, los indicadores de alerta de coacción/trata, los procedimientos de escalamiento y los requisitos de manejo de evidencia, antes de revisar contenido en vivo.
• La capacitación de actualización continua ocurre al menos trimestralmente y siempre que la política o las herramientas de detección cambien materialmente.
• Se implementan medidas obligatorias de bienestar para los revisores expuestos a material gráfico o angustiante, incluyendo límites de exposición, descansos obligatorios, rotación entre categorías de contenido y acceso a apoyo/consejería confidencial de salud mental.
• El desempeño del revisor se audita mediante muestreo de aseguramiento de calidad con sesiones de calibración para garantizar la aplicación consistente de esta Política.

13. Conservación y retención de registros

• Los registros 2257 (ID, autorización del modelo, verificación de prueba de vida) se retienen durante el período completo requerido por la ley y se almacenan en un sistema de Custodio de Registros con control de acceso, separado del almacenamiento general de contenido.
• Los registros de decisiones de moderación (revisor, marca de tiempo, evidencia, justificación, ruta de escalamiento) se retienen durante un mínimo de 3 años o más cuando lo requiera la ley o un proceso legal activo.
• Los reportes de CSAM/NCC y la evidencia asociada se retienen según las instrucciones de la agencia solicitante (NCMEC/fuerzas del orden), se almacenan cifrados, y su acceso se limita únicamente al personal legal/de cumplimiento designado.
• El acceso a los registros sensibles retenidos se registra, se revisa periódicamente y se restringe sobre una base de privilegio mínimo.

14. Proceso de apelaciones

• Los usuarios e intérpretes pueden apelar una eliminación de contenido o acción sobre la cuenta, excepto en determinaciones de CSAM confirmado o de contenido no consensuado confirmado, que son finales y no están sujetas a apelación o restablecimiento.
• Las apelaciones son revisadas por un moderador no involucrado en la decisión original y se resuelven dentro de 5 días hábiles.
• Los resultados y la justificación de las apelaciones se registran en el mismo sistema de auditoría que la decisión original.

15. Cumplimiento de terceros y socios de la plataforma

• Los socios de contenido de estudios y afiliados deben garantizar contractualmente la documentación AIV completa para cada intérprete y otorgar a la Empresa derechos de auditoría sobre sus registros.
• Los procesadores de pago, CDN y socios de alojamiento se seleccionan y revisan por su propio cumplimiento en detección y reporte de CSAM; los acuerdos con socios requieren notificación mutua inmediata de cualquier contenido ilegal confirmado.
• La Empresa se reserva el derecho de suspender inmediatamente cualquier flujo de socio que se descubra que contiene CSAM, contenido no consensuado o documentación AIV falsificada, a la espera de una investigación.

16. Plan de respuesta a incidentes

• Una rotación de guardia designada de Confianza & Seguridad proporciona cobertura 24/7 para escalamientos de Nivel 1, incluyendo contacto con las fuerzas del orden fuera de horario.
• Los incidentes confirmados de CSAM o trata activan un protocolo de respuesta a incidentes que involucra a Legal, al liderazgo de Confianza & Seguridad y, cuando se requiera, a un asesor externo y a un enlace con las fuerzas del orden, dentro de los SLA internos definidos.
• Se realizan revisiones posteriores al incidente para todos los eventos de Nivel 1 con el fin de identificar brechas de detección o de proceso e impulsar actualizaciones de herramientas/capacitación.

17. Gobernanza, supervisión y auditoría

• Un ejecutivo designado (p. ej., Director de Confianza & Seguridad o equivalente) es responsable de esta Política y reporta métricas de cumplimiento al liderazgo senior y, cuando corresponda, a la Junta de forma trimestral.
• Las auditorías independientes (internas o de terceros) del flujo de moderación, la precisión de las herramientas de detección y la integridad de los registros 2257 se realizan al menos anualmente.
• Las métricas clave, incluyendo el tiempo de eliminación, la tasa de falsos negativos en las herramientas de detección, el volumen/tiempo de respuesta de reportes a NCMEC y los resultados de apelaciones, se rastrean y revisan mensualmente por el liderazgo de Confianza & Seguridad.

18. Revisión y modificación de la política

Esta Política se revisa al menos anualmente y adicionalmente siempre que haya un cambio material en la legislación aplicable, la tecnología de detección o los patrones de daño emergentes (p. ej., nuevos métodos de generación por IA). Todas las modificaciones tienen control de versiones, están fechadas y son aprobadas por el Propietario de la Política designado y el Asesor Legal antes de entrar en vigor.